High-interaction honeypots for the maritime domain

Abstract

L'industria marittima si affida sempre più a sistemi interconnessi, diventando così un obiettivo privilegiato per minacce informatiche sofisticate. Questa tesi presenta lo sviluppo di un honeypot ad alta interazione progettato per imitare i sistemi marittimi critici, attirando e analizzando i comportamenti avversari. L'ambiente dell'honeypot integra diversi componenti, tra cui un collegamento di comunicazione satellitare (satcom) simulato, una connessione desktop remoto interfacciata con un controllore logico programmabile (PLC) per un generatore elettrico simulato e dati del Sistema di Identificazione Automatica (AIS) in tempo reale per emulare le posizioni delle navi. Questa ricerca mira a esplorare lo sviluppo di honeypot ad alta interazione progettati specificamente per il settore marittimo. Creando una simulazione virtuale dell'infrastruttura digitale di una nave ed esponendola a Internet con vulnerabilità intenzionali, si cerca di catturare e analizzare i tentativi di accesso alla rete, identificando potenziali exploit e attacchi utilizzati da attori malevoli.

The maritime industry is increasingly reliant on interconnected systems, making it a prime target for sophisticated cyber threats. This thesis presents the development of a high-interaction honeypot designed to mimic critical maritime systems, thereby attracting and analyzing adversarial behavior. The honeypot environment integrates multiple components, including a simulated satellite communication (satcom) link, a remote desktop connection interfacing with a simulated electricity generator programmable logic controller (PLC), and real-time Automatic Identification System (AIS) data to emulate vessel positions. This research aims to explore the development of high-interaction honeypots designed specifically for the maritime sector. By creating a virtual simulation of a ship’s digital infrastructure and exposing it to the internet with intentional security weaknesses, we seek to capture and analyze network access attempts, identifying potential exploits and attacks used by malicious actors.